change: content-security-policy

config/middlewares.ts

@@ -1,13 +1,26 @@
 export default [
-  'strapi::logger',
-  'strapi::errors',
-  'strapi::security',
-  'strapi::cors',
-  'strapi::poweredBy',
-  'strapi::query',
-  'strapi::body',
-  'strapi::session',
-  'strapi::favicon',
-  'strapi::public',
-  'global::deepPopulate'
+  "strapi::logger",
+  "strapi::errors",
+  // "strapi::security",
+  {
+    name: "strapi::security",
+    config: {
+      contentSecurityPolicy: {
+        useDefaults: true,
+        directives: {
+          "script-src": ["'self'", "https:", "http:"],
+          "frame-src": ["'self'", "https:", "http:"],
+          "frame-ancestors": ["'self'", "https:", "http:"],
+        },
+      },
+    },
+  },
+  "strapi::cors",
+  "strapi::poweredBy",
+  "strapi::query",
+  "strapi::body",
+  "strapi::session",
+  "strapi::favicon",
+  "strapi::public",
+  "global::deepPopulate",
 ];